Clarify man page description of signzone `-d` argument.

Minor improvements to the ldns-signzone man page. (#264)

Note that zone output may also be NSEC3 hashed, not just NSEC hashed.

Refer to the SEP bit rather than the KSK bit as there is no KSK bit in a DNSKEY.

* Fix #254: Unquoted "value" rdata for CAA records fail to validate.
  Follows the long string unquoted syntax from RFC8659, section 4.1.1.

Credit pnax instead of ghost

ghost is generic deleted user account within github.

Credit Paul for PR #245

Merge pull request #245 from paul-internetnz/develop

Make IPv6 DNSSEC tracing work, and revert to previous behaviour otherwise

Merge pull request #248 from tgreenx/cds_rr_compare_ds

Make ldns_rr_compare_{ds,ds_dnskey}() available for CDS and CDNSKEY RRs

Make ldns_rr_compare_ds() and ldns_rr_compare_ds_dnskey() available for CDS and CDNSKEY RRs

Credit tgreenx for #246 and #247

Merge pull request #247 from tgreenx/cdnskey_key_rr2ds

Make ldns_key_rr2ds() available for CDNSKEY RR

Merge pull request #246 from tgreenx/cdnskey_calc_keytag

Make ldns_calc_keytag() available for CDNSKEY RR

Make ldns_key_rr2ds() available for CDNSKEY RR

Make ldns_calc_keytag() available for CDNSKEY RR

Make IPv6 DNSSEC tracing work, and revert to previous behaviour otherwise

If drill is executed without "-6", the previous behavior continues, with only A records being used.

Thank Petr for PR #242

Merge pull request #242 from InfrastructureServices/openssl-no-engine

Thanks you @pemensik

Add NXNAME rrtype

Remove duplicit error check in engine key loading

ldns_key_set_algorithm cannot change state of the key. Check it only
once, return specialized error code if failed.

Use header presence status to avoid openssl engine

Include presence of openssl/engine.h as indication engines should not be
used. Skip engine if header is not present.

Remove unused openssl engine header from nsec3-hash

Allow building examples with turned off engine.

Reverted the shuffle commit

Because it broke make

Remove some memory leaks

Still zome left in ldns-verify-zone, but leaving it for now

Revert "Merge pull request #192 from trofi/fix-make-depends"

This reverts commit d7767a62a01e86823c6830ced02773b9335e60c7, reversing
changes made to 8d76771999f040fa8ad8879a841b413b4507e747.

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #186 from k0ekk0ek/develop

Remove unused CI recipes and extend GitHub workflow

Merge branch 'develop' into develop

Attribute Felipe for unit test fixes

Attribute Sergei Trofimovich

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #191 from FGasper/16-unit-tests-edns-fix-leak

16-unit-tests-edns: Fix leak & warnings

Rerun of make depend

Merge pull request #192 from trofi/fix-make-depends

Makefile.in: build config.h before any object

Merge branch 'develop' into fix-make-depends

BSDs dont work part 2

Okay, BSDs just dont run...

Attribute Felipe

And the BSD's don't like sudo

Merge pull request #199 from FGasper/macos_ci

Enable testing in macOS CI

Merge branch 'develop' into macos_ci

Attribute Roland

and a small dereferencing void * fix

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #203 from FGasper/expand_ci

Expand CI: Cygwin, BSDs, musl libc, 32-bit, and big-endian

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #205 from rijswijk/develop

Add functions to extract RFC 8914 extended errors

Attribute Jelte

Merge pull request #206 from tjeb/ldnswalk-improvement

improve 'next-label' algorithm in ldns-walk

Fix small mistake and attribute Pierre

Merge pull request #214 from khorben/khorben/freebsd-build-fix

ldns: fix the build in FreeBSD's base system

Attribute Ed

Merge pull request #216 from emaste/develop

Update declaration for function with no arguments

Attribute Ørjan Malde

Merge pull request #224 from Redfoxymoon/develop

progs: don't underlink to libldns

Attribute William and Fabrice

Merge pull request #227 from ffontaine/develop

keys.c: fix build with libressl >= 3.8.1

Merge pull request #231 from wsfulton/swig-4.2.0-support

const ldns_rdf * typemap fixes to support swig-4.2.0

Attribute florian for Swig work

Merge pull request #232 from fweimer-rh/swig-4.2

SWIG_Python_str_AsChar removal in SWIG 4.2.0

Merge pull request #233 from fweimer-rh/swig-32bit

32-bit compatibility for Python SWIG bindings

Attribute Enji Cooper for PR #241

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #241 from ngie-eign/coverity-fixes

Address several issues with the ultimate goal being to fix Coverity cited problems

Bump version

Release 1.8.4 this month

Add WALLET rrtype

RESINFO became RFC

ldns_dane_match_any_cert_with_data: fix types

Both `i` and `n` should match the return type for `sk_X509_num` (which
is `int`, not `size_t`). This addresses a potential issue where
`sk_X509_num(..)` could return -1, resulting in an unnecessary number of
loop iterations and undesirable behavior.

Reported by: Coverity
Signed-off-by: Enji Cooper <yaneurabeya@gmail.com>

ldns_convert_dsa_rrsig_rdf2asn1: fix memory leak

Prior to this change `dsasig` was not freed when calling `DSA_SIG_set0`
failed. Free `dsasig` on error in that code path now.

Reported by: Coverity
Signed-off-by: Enji Cooper <yaneurabeya@gmail.com>

Fix typos (`the the` -> `the`)

Signed-off-by: Enji Cooper <yaneurabeya@gmail.com>

Ignore build generated files

This change ignores several files which are generated by autotools, et
al.

Signed-off-by: Enji Cooper <yaneurabeya@gmail.com>

Merge pull request #240 from botovq/hash

Don't rely on libcrypto returning static buffers

Don't rely on libcrypto returning static buffers

ldns is one of very few applications relying on being able to pass
NULL as last argument to the one-step hashing functions. BoringSSL
has removed this functionality in 2017 [1] and LibreSSL 4.0 will do
the same. Applications can pass in a correctly-sized buffer on the
stack.

[1]: https://boringssl-review.googlesource.com/14528

Added RESINFO draft RR type

enable with: --enable-rrtype-resinfo
See https://datatracker.ietf.org/doc/draft-ietf-add-resolver-info

Updated configure.ac from autoupdate

Changelog entry for bug #237

Merge pull request #238 from NLnetLabs/bugfix/237

Bugfix/237 Resolver uses nameserver commented out in /etc/resolv.conf

Move resolv.conf token parser to parse.h

Including a doxygen comment stating the limitations

Issue #237 : Resolver uses nameserver commented out in /etc/resolv.conf

This /etc/resolv.conf:
    # x

    # nameserver 8.8.8.8

Still configured 8.8.8.8 as nameserver, because the comment detection in `ldns_resolver_new_frm_fp_l()` didn't anticipate empty lines before the comment.
This fix removed all comment handling from `ldns_resolver_new_frm_fp_l()`. Instead a new function is introduced `ldns_fget_token_l_resolv_conf()` that skips comments that start with '#' and ';'. The old `ldns_fget_token_l()` (that is used for zonefiles too) still accepts only ';' for comments.

Fix to compile DLLs, and pick out of the lib64 dir, and include
libssp-0.dll and ldns-config.

Fix to include exe files for windows compile.

Fix to compile with OpenSSL 3.2. Update acx_nlnetlabs.m4 to 48.

Fix to install .exe files.

* Fix for windows compile; asctime_r compat, search for inet_ntop
  in ws2_32, avoid double decl of inet_ntop, check for symlink call,
  include config.h in edns.c, have socket compare use correct
  signedness, add -u repo option to makewin.sh, fix quoting in
  makewin.sh and check return value of bind and connect in net.c
  for failure instead of a socket type.

32-bit compatibility for Python SWIG bindings

The ssize_t type can be int instead of long, and the pointer
types are incompatible.

SWIG_Python_str_AsChar removal in SWIG 4.2.0

The replacement, SWIG_PyUnicode_AsUTF8AndSize, has different
memory management requirements.

const ldns_rdf * typemap fixes to support swig-4.2.0

SWIG_Python_str_AsChar needs to be replaced by SWIG_PyUnicode_AsUTF8AndSize
See https://github.com/swig/swig/commit/f89dd59d4b82ece899087682fdb86e94d2611513

Merge pull request #230 from InfrastructureServices/b.root-servers.net

Update address of b.root-servers.net and some others

Update address of b.root-servers.net and some others

Update recently changed root servers address in the drill tool. Update
also other addresses and expand IPv6 addresses.

Merge pull request #228 from dogo42/develop

python3 bindings: ldnsx.py "class resolver" fix

python3 bindings: class resolver fix

Imitating the example in the beginning of ldnsx.py results in error:

host:~/rpmbuild# python
Python 3.9.16 (main, Dec  8 2022, 00:00:00)
[GCC 11.3.1 20221121 (Red Hat 11.3.1-4)] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>> import ldnsx
>>> dir(ldnsx)
['__builtins__', '__cached__', '__doc__', '__file__', '__loader__', '__name__', '__package__', '__spec__', '__version__', '_rr_types', 'calendar', 'get_rrs', 'isValidIP', 'ldns', 'packet', 'query', 'resolver', 'resource_record', 'secure_query', 'socket', 'sys', 'time', 'warnings']
>>> ldnsx.resolver("9.9.9.9").query("www.hole.fi", "A")
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "/usr/lib64/python3.9/site-packages/ldnsx.py", line 220, in __init__
    nm_list.reverse()
AttributeError: 'filter' object has no attribute 'reverse'
>>>

This patch fixes it, i.e. just add list( .. ) around the filter lambda.

keys.c: fix build with libressl >= 3.8.1

libressl >= 3.8.1 removed ENGINE support:
"ENGINE support was removed and OPENSSL_NO_ENGINE is set. In spite
of this, some stub functions are provided to avoid patching some
applications that do not honor OPENSSL_NO_ENGINE."
resulting in the following build failure with gost:

./keys.c:167:35: error: 'ENGINE_METHOD_ALL' undeclared (first use in this function)
  167 |         if(!ENGINE_set_default(e, ENGINE_METHOD_ALL)) {
      |                                   ^~~~~~~~~~~~~~~~~

Fixes:
 - http://autobuild.buildroot.org/results/37cc05b78a7004caa1b45d896121f059a4f8ca00

Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>

Merge pull request #226 from k0ekk0ek/dns-team

Update email addresses to dns-team

Update email addresses

progs: don't underlink to libldns

ldns-testns match wildcard qname's

Currently only in combination with copy_query (for simulating delegations)

ldns-testns match on edns0 udp_size

Update declaration for function with no arguments

With -Wstrict-prototypes clang warns that "a function declaration
without a prototype is deprecated in all versions of C."

ldns: fix the build in FreeBSD's base system

This adds a copy of the function prototypes for internal functions where
necessary.

It effectively works around the following compilation error:
error: no previous prototype for function [-Werror,-Wmissing-prototypes]

Tested on FreeBSD/amd64 (14.0-CURRENT).

Update acx_nlnetlabs.m4 to version 45.
* Updated the configure script for split openssl directories.

Merge pull request #194 from thesamesam/strict-prototypes

acx_nlnetlabs.m4: fix -Wstrict-prototypes

Merge pull request #204 from InfrastructureServices/dev-python-3.12

Update python configuration, support platform site dir

Fixed review comment for missing error strings